SageMaker Studio 无法访问 SageMaker 端点

Question

问题

请帮助了解原因以及如何解决。

问题

在 SageMaker Studio 中启动内核失败，如下所示。

启动内核失败

SageMaker Studio 无法访问 SageMaker 端点。请确保您的 VPC 已通过 Internet 或 VPC Endpoint 连接到 SageMaker。如果您使用 VPC 终端节点，请确保安全组允许 Studio 和 VPC 终端节点之间的流量。了解有关 SageMaker Studio VpcOnly 模式的更多信息 - https://docs.aws.amazon.com/sagemaker/latest/dg/studio-notebooks-and-internet-access.html

部署

SageMaker Studio VPC

SageMaker Studio 已部署到 VPC 子网subnet-a8d0e6c1。

VPC 端点

根据VPC only communication with the internet，已创建 VPC 端点。

• SageMaker API：com.amazonaws.us-east-1.sagemaker.api
• SageMaker 运行时：com.amazonaws.us-east-1.sagemaker.runtime。这是运行 Studio 笔记本以及训练和托管模型所必需的。
• Amazon S3：com.amazonaws.us-east-1.s3。

互联网访问

可从 SageMaker Studio 终端通过 NAT/IGW 访问 Internet。 Git克隆等一直在工作。

Answer 1

VPC 终端节点 SG 需要接受从 SageMaker Studio ENI 到 VPC 终端节点的所有 TCP 流量。看起来能上网可能还不够。

sg-56cb133e 附加到 VPC 终端节点和 SageMaker Studio ENI（虽然不理想）。通过允许与 SG 相关的所有 TCP 流量解决了该问题。